Здравствуйте.
Собственно сабж. Дополнительно добавлю, что Аваст блокирует также Контакт и Мейл.ру. Dr.Web CureIt не помог в решении проблемы.
Прошу помощи у вас.
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log
Здравствуйте.
Собственно сабж. Дополнительно добавлю, что Аваст блокирует также Контакт и Мейл.ру. Dr.Web CureIt не помог в решении проблемы.
Прошу помощи у вас.
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log
Уважаемый(ая) lexter, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\WINDOWS\apppatch\gylwkop.exe',''); QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ikevfhj.exe',''); QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qnlhwib.dll',''); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\qnlhwib.dll'); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ikevfhj.exe'); DeleteFile('C:\WINDOWS\Tasks\lknizdd.job'); DeleteFile('C:\WINDOWS\apppatch\gylwkop.exe'); DeleteFile('F:\KAZAN\marijana.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог полного сканирования МВАМ.
после окончания лечения не забудьте сменить пароли.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(true); end; ClearQuarantineEx(true); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\E_4\spec.fne', 'MBAM: Trojan.Agent'); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX02.766\obratnyiy_otschet_vremeni__video.exe', 'MBAM: Trojan.Agent.ED'); QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\obratnyiy_otschet_vremeni__video.zip', 'MBAM: Trojan.Agent.ED'); QuarantineFile('C:\WINDOWS\system32\spec.fne', 'MBAM: Trojan.Agent'); QuarantineFile('C:\WINDOWS\system32\og.dll', 'MBAM: Worm.AutoRun'); QuarantineFile('C:\WINDOWS\system32\og.edt', 'MBAM: Worm.AutoRun'); QuarantineFile('C:\WINDOWS\system32\ul.dll', 'MBAM: Worm.AutoRun'); QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf', 'MBAM: Malware.Trace'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\E_4\spec.fne'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX02.766\obratnyiy_otschet_vremeni__video.exe'); DeleteFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\obratnyiy_otschet_vremeni__video.zip'); DeleteFile('C:\WINDOWS\system32\spec.fne'); DeleteFile('C:\WINDOWS\system32\og.dll'); DeleteFile('C:\WINDOWS\system32\og.edt'); DeleteFile('C:\WINDOWS\system32\ul.dll'); DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf'); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- сделайте новый лог сканирования MBAM
- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.
что с проблемой ?
С проблемой все решилось. Спасибо.
Правда, снова обнаружились зараженные файлы.
http://virusinfo.info/virusdetector/...E83874CC54EB5D
MBAM-log-2013-04-18 (20-23-29).txt
Удалите в MBAM всё кроме
если этот файл не знаком или сомневаетесь в нём, то его тоже. После этого просканируйте заново и прикрепите новый лог.Код:C:\Documents and Settings\Admin\Мои документы\Загрузки\Media_Player_Classic_Home_Cinema.exe (Trojan.Agent) -> Действие не было предпринято.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 19
- В ходе лечения обнаружены вредоносные программы:
- c:\\docume~1\\alluse~1\\applic~1\\mozilla\\ikevfhj .exe - Trojan.Win32.ShipUp.vfb ( BitDefender: Trojan.GenericKDZ.14475 )
- c:\\docume~1\\alluse~1\\applic~1\\mozilla\\qnlhwib .dll - Trojan.Win32.ShipUp.vfc ( BitDefender: Trojan.GenericKDZ.14520, AVAST4: Win32:Kryptik-LLA [Trj] )
Уважаемый(ая) lexter, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.